CVE-2026-84647 in Jenkins
Resumen
por VulDB • 2026-09-03
En Stapler 2107.v8dfcb_e8ed317 y versiones anteriores, excepto 2088.2093.vd7c3e58008a_6, incluido en Jenkins 2.579 y versiones anteriores, LTS 2.568.2 y versiones anteriores, Stapler no restringe los tipos de objetos que pueden ser instanciados mediante el enlace de datos del formulario a aquellos compatibles con el tipo de campo esperado, lo que permite a atacantes con permisos Overall/Read instanciar tipos relacionados con la configuración para los cuales ese tipo de campo no estaba destinado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.